1   1  /  1  页   跳转页

[原创] 建议瑞星能拦截进程创建！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-11 11:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

建议瑞星能拦截进程创建！！！






希望瑞星能拦截进程创建，像卡巴！！！




能做到 拦截和云 连接起来！！！




如上图 卡巴提示 ：“有多少用户使用xuetr ，其中都选择了 阻止”，有这样的提示 ，用户就知道如何操作了！！！


希望瑞星增加进程创建拦截，虽然瑞星有行为引擎，但毕竟让病毒运行不安全，若漏防的话 后果很严重！！！


建议瑞星在拦截进程创建时 ，能检测 数字签名和 是否在云中，若 有签名或 在云中  就自动放行，不弹出拦截窗口！！！


建议拦截时 能检测 进程（文件的大小），一般 病毒文件 不超过 1M，可以检测时若大于一兆  自动放行！！！


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.62 Safari/534.3 TheWorld Chrome
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-11-11 12:24 | 短消息 资料
字号： 小 中 大 2楼

回复：建议瑞星能拦截进程创建！！！

这种东西行为分析就能做 但你觉得有多少人会看得懂这上面说的呢
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-11 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 建议瑞星能拦截进程创建！！！

看不懂 可以简化点嘛！！！



既然行为就能做 ，还是做上吧！！！




虽然瑞星的行为也很强了，但病毒就是病毒，还是不漏防的好！！！










我做的简化版的，只要识字就能看懂吧？  已经很简单了！！！




建议拦截窗口和云连接，通过 获取被拦截进程的 签名和 云中的安全信息，来自动放行！！！


也就是说，只要这个进程在云中有安全信息或有数字签名 ，就不拦截  不弹出拦截窗口！！！




当然若这个文件 大于1M  ，也不拦截，因为 大部分病毒文件小于1M（在这可以设置大小）！！！
最后编辑shulun743 最后编辑于 2010-11-11 13:58:26
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-11 14:41 | 短消息 资料
字号： 小 中 大 4楼

回复：建议瑞星能拦截进程创建！！！

您的建议已收集反馈，感谢您对瑞星的支持！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT